Integritetspolicy

Inledning

När du använder MathMax eller kontaktar oss får vi information om dig. I denna integritetspolicy förklarar vi vilka personuppgifter vi behandlar, varför och vilka rättigheter du har. Vi hanterar dina uppgifter med omsorg. Vi kan komma att uppdatera denna policy då och då, och vi rekommenderar därför att du läser den regelbundet. Denna policy uppdaterades senast i juli 2026.

1. När gäller denna integritetspolicy?

Denna integritetspolicy gäller för alla personuppgifter som vi behandlar via spelet MathMax — på webbplatsen https://www.getmathmax.com och i våra mobilapplikationer — samt via webbplatsen i sig. Personuppgifter är all information som kan härledas till dig som enskild person, såsom ditt namn, din e-postadress eller din IP-adress. Den gäller för alla som använder MathMax eller kontaktar oss — inklusive spelare av gratisversionen, kontoinnehavare, medlemmar som spelar under ett familje- eller skolabonnemang samt föräldrar eller vårdnadshavare till barn som spelar.

2. Vem ansvarar för dina uppgifter?

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

• Que?! Communicatie (Debby Grooteman)
• Adress: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spain
• Momsregistreringsnummer / NIF: Y1701744B
• E-post: privacy@getmathmax.com

När en skola eller annan institution använder MathMax under ett Skolabonnemang bestämmer skolan vilka elever som får åtkomst. I den mån vi behandlar elevers personuppgifter för skolans räkning gör vi det enligt skolans instruktioner och ett personuppgiftsbiträdesavtal; för skolans eget ansvar hänvisar vi även till din skola.

3. Vems uppgifter behandlar vi?

Vi behandlar personuppgifter om personer som använder MathMax eller kontaktar oss, nämligen: besökare och spelare av gratisversionen, registrerade kontoinnehavare och abonnenter, medlemmar som spelar under en plats i ett Familje- eller Skolabonnemang (inklusive barn), de föräldrar eller vårdnadshavare som skapar och hanterar konton eller platser för barn, personal vid skolor som använder MathMax samt alla som kontaktar oss med en fråga eller ett klagomål.

4. Hur får vi dina uppgifter?

Vi får uppgifter direkt från dig när du:

• använder spelet (inklusive gratisversionen);
• skapar ett konto och tecknar ett abonnemang;
• bjuds in som medlem i ett Familjeabonnemang, eller ges åtkomst av din skola under ett Skolabonnemang;
• gör en betalning; eller
• kontaktar oss via e-post, genom kontaktformuläret eller på annat sätt.

Vi samlar också in vissa uppgifter automatiskt när du använder MathMax, såsom tekniska uppgifter och användningsuppgifter (se nedan).

5. Vilka uppgifter behandlar vi?

Beroende på hur du använder MathMax kan vi behandla följande kategorier av personuppgifter:

• Kontouppgifter: e-postadress, lösenord (lagras säkert i hashad form), ditt namn eller visningsnamn samt en valfri profilbild.
• Medlems- och platsuppgifter: om en familjeabonnent eller en skola ger dig åtkomst, den e-postadress som använts för att bjuda in dig, ditt medlemskap i den familje- eller skolgruppen och, för skolor, din klassplacering.
• Abonnemangs- och betalningsuppgifter: abonnemangstyp och status samt faktureringsuppgifter. Betalningar hanteras av vår betaltjänstleverantör (Stripe); vi lagrar inte dina fullständiga kortuppgifter.
• Tekniska uppgifter och användningsuppgifter: IP-adress, enhets- och webbläsartyp samt information om hur du använder spelet. När du skickar in registrerings-, lösenords- eller e-postverifieringsformuläret behandlar Google reCAPTCHA tekniska uppgifter för att skilja människor från automatiserat missbruk.
• Spel- och statistikuppgifter: om du spelar utan konto lagras dina poäng, nivåer och framsteg endast på din egen enhet (i webbläsarens lokala lagring) och når inte våra servrar. Om du spelar med ett konto med abonnemang lagras dina poäng, din statistik och dina framsteg på våra servrar och kopplas till ditt konto.
• Kommunikationsuppgifter: innehållet i de meddelanden du skickar till oss och vår korrespondens med dig.
• Ungefärlig plats: en landskod (till exempel “ES”) som härleds från din IP-adress när du skapar ett konto eller skickar in ett spelresultat, och som används för att visa priser i din lokala valuta och för aggregerad statistik. Vi lagrar inte själva din IP-adress, bara den resulterande tvåbokstavskoden för landet. Detta ungefärliga land bestäms med hjälp av den kostnadsfria databasen DB-IP Country Lite (© DB-IP, https://db-ip.com, licensierad under CC BY 4.0) och används aldrig för att bestämma den skatt som tas ut i kassan — den baseras enbart på den faktureringsadress du anger.

6. Varför använder vi dina uppgifter och på vilken rättslig grund?

Vi använder endast dina personuppgifter för specifika ändamål, vart och ett med en rättslig grund enligt dataskyddsförordningen (GDPR):

7. Hur länge sparar vi dina uppgifter?

Vi sparar dina personuppgifter inte längre än nödvändigt för ändamålen ovan, eller så länge vi är skyldiga enligt lag:

• Kontouppgifter: så länge ditt konto är aktivt. Ett konto utan registrerad aktivitet i tre år raderas eller anonymiseras, liksom ett avslutat konto inom rimlig tid, om vi inte måste spara det längre enligt lag.
• Spelstatistik: så länge ditt konto finns. Löper ditt abonnemang ut sparas din statistik men döljs, och blir synlig igen om du tecknar abonnemang på nytt. Den raderas eller anonymiseras när ditt konto raderas, eller tidigare på din begäran.
• Skolkonton som ingen gjort anspråk på: ett elevkonto som ligger vilande efter att eleven slutat raderas efter ungefär arton månader, ett fönster anpassat till läsåret.
• Uppgifter som sparas utan aktiv rättslig grund: frysta — oläsbara för alla och utan att något skrivs till dem — och raderade när fönstret ovan löper ut, om inte en ny grund uppstår dessförinnan.
• Faktura- och betalningsuppgifter: under den tid spansk skatte- och handelslagstiftning kräver (i regel upp till 6 år).
• Tekniska uppgifter och användningsuppgifter: under en begränsad period, i linje med våra säkerhets- och loggningsrutiner.

Dessa tider verkställs av ett schemalagt jobb som körs dagligen, inte av en manuell genomgång på begäran.

8. Med vem delar vi dina uppgifter?

Vi säljer inte dina personuppgifter. Vi delar dem endast när det är nödvändigt, med:

• Tjänsteleverantörer (personuppgiftsbiträden) som hjälper oss att driva MathMax: vår värdtjänstleverantör, vår betaltjänstleverantör (Stripe) och, för att skydda registrerings-, lösenords- och e-postverifieringsformulär, Google (reCAPTCHA). De får endast behandla dina uppgifter enligt våra instruktioner och under ett personuppgiftsbiträdesavtal.
• Din familjeabonnent eller din skola: om du använder MathMax under ett Familje- eller Skolabonnemang kan abonnenten eller din skola se ditt medlemskap i gruppen och, där sådana funktioner finns, dina framsteg inom gruppen.
• Behöriga myndigheter, när vi enligt lag är skyldiga att lämna ut uppgifter.

9. Var lagras dina uppgifter (internationella överföringar)?

Vi strävar efter att behandla dina uppgifter inom Europeiska ekonomiska samarbetsområdet (EES). Vissa av våra leverantörer — i synnerhet vår betaltjänstleverantör (Stripe) och Google (reCAPTCHA) — kan behandla uppgifter utanför EES, särskilt i USA. När så sker säkerställer vi en adekvat skyddsnivå genom ett beslut om adekvat skyddsnivå från Europeiska kommissionen (inklusive ramverket EU–US Data Privacy Framework) eller genom att använda standardavtalsklausuler.

10. Hur skyddar vi dina uppgifter?

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot förlust eller olaglig behandling, såsom krypterade anslutningar, säkrade system och åtkomst begränsad till de personer som behöver den. När vi delar uppgifter med personuppgiftsbiträden är de skyldiga att skydda dem med samma omsorg. Om du har frågor om vår säkerhet är du välkommen att kontakta oss.

11. Vilka rättigheter har du?

Eftersom vi behandlar dina personuppgifter har du följande rättigheter enligt dataskyddsförordningen (GDPR):

• Rätt till information om hur vi använder dina uppgifter (denna policy).
• Rätt till tillgång till de uppgifter vi har om dig.
• Rätt till rättelse av felaktiga eller ofullständiga uppgifter.
• Rätt till radering ("rätten att bli bortglömd"), om vi inte enligt lag måste behålla uppgifterna.
• Rätt till begränsning av behandlingen i vissa fall.
• Rätt att göra invändningar mot behandling som grundar sig på våra berättigade intressen.
• Rätt till dataportabilitet.
• Rätt att när som helst återkalla samtycke, när behandlingen grundar sig på samtycke.

Du kan utöva dina rättigheter genom att skicka e-post till privacy@getmathmax.com. Vi svarar inom en månad; för komplexa eller flera förfrågningar kan denna tid förlängas med upp till ytterligare två månader, och vi meddelar dig i så fall. För att förhindra missbruk kan vi be dig att bekräfta din identitet.

Om du inte är nöjd har du rätt att lämna in ett klagomål till den spanska dataskyddsmyndigheten, Agencia Española de Protección de Datos (AEPD), www.aepd.es. Du kan även föra ärendet till behörig domstol i Spanien.

12. Barns uppgifter

MathMax kan spelas av barn, även från 4 års ålder, och därför är skyddet av deras uppgifter centralt för hur produkten är byggd, och inte bara för vad den här policyn lovar.

En följesida på vanligt språk besvarar de frågor föräldrar och skolor oftast ställer (www.getmathmax.com/privacy/children), och en andra sida redogör för vilka barnintegritetsregler som gäller i vilket land och vad vi gör i förhållande till var och en (www.getmathmax.com/privacy/regulations). Båda förklarar den här policyn; det är den här policyn som gäller.

• Inget konto behövs för att spela. Hela kursplanen går att spela anonymt, utan registrering, så vi ber inte ett barn om några personuppgifter för att spela. I det läget stannar framstegen på enheten och når inte oss.
• Ett barn öppnar aldrig ett konto själv. Det betalda kontot och abonnemanget skapas och hanteras av en vuxen på minst 18 år — en förälder eller vårdnadshavare för konsumentplaner, eller en behörig företrädare för en skola.
• Rättslig grund, hushåll: skapar en förälder eller vårdnadshavare ett barns konto inom en Familjeplan är grunden för behandlingen av barnets uppgifter det föräldrasamtycke den vuxna lämnat, registrerat med typ och datum och möjligt att återkalla när som helst.
• Rättslig grund, skola: tilldelar en skola en plats till en elev är grunden skolans godkännande för ett utbildningsändamål, och vi behandlar elevens uppgifter enligt skolans instruktioner. Skolan ansvarar för att inhämta de tillstånd och samtycken som krävs för sina elever, även enligt artikel 8 i GDPR och, i Spanien, LOPDGDD. Upphör en elevs medlemskap återkallas godkännandet automatiskt.
• Ålder för digitalt samtycke: enligt spansk lag (LOPDGDD) kan ett barn under 14 inte giltigt samtycka till behandling av sina personuppgifter för en onlinetjänst; inom EES ligger åldern enligt artikel 8 i GDPR mellan 13 och 16 år, och i USA gäller COPPA under 13. Vår modell — en vuxen abonnent eller en skola som ger ett barn åtkomst — är utformad så att ett barn aldrig ombeds samtycka själv, oavsett vilken tröskel som gäller.
• Vi frågar aldrig ett barn om dess ålder. Skyddsnivån för ett barns konto härleds ur den årskurs den ansvariga vuxna angett och är begränsad så att den aldrig kan bli en vuxennivå, och ett barnkonto kan inte ändra den genom att uppge en ålder.
• Vad vi samlar in från ett barn: ett förnamn, en årskurs, ett användarnamn som produkten genererat och barnets resultat. Ingen e-postadress, inget födelsedatum, inget telefonnummer och inget foto. Behövs ett åldersspann sparar vi bara det grova spannet, aldrig ett födelsedatum.
• Vad det används till: att driva spelet och rapportera framsteg till de vuxna som ansvarar för barnet. Vi säljer inte barns uppgifter, vi gör ingen reklam mot barn, vi kör varken analys eller beteendespårning på någon yta, och vi profilerar inte ett barn för något ändamål utanför dess lärande.
• Vem som kan se dem: barnets vårdnadshavare och, i en skola, de ansvariga lärarna — en lärare ser färre fält än en förälder, och bara spel som ägt rum inom skolan. Varje åtkomst till ett identifierbart barns rapport loggas med vem som fick åtkomst, vems uppgifter det gäller och när. Det finns ingen offentlig topplista, så ett barns resultat visas aldrig offentligt.
• Vem som kan nå barnet: endast godkända vänner, familjemedlemmar och klasskamrater i den egna klassen. Ett barn går inte att hitta via sökning, hamnar aldrig i öppen matchning och kan inte nås av en främling via någon kod eller länk. För ett yngre barn kräver varje vänskapskoppling en vårdnadshavares godkännande.
• Utöva rättigheter: en förälder eller vårdnadshavare kan granska, rätta, exportera och radera sitt barns uppgifter, och en skola kan göra det för sina elever inom sin relation. En radering tar bort den sparade historiken i stället för att dölja den. Skriv till privacy@getmathmax.com eller använd kontrollerna i familjedelen av ditt konto.
• Lagring: barns uppgifter sparas bara så länge det behövs, enligt tiderna i avsnitt 7, och raderas eller anonymiseras när kontot avslutas, när eleven slutat på skolan och fönstret löpt ut, eller på begäran.

13. Kakor och liknande tekniker

MathMax använder kakor och liknande tekniker, såsom lokal lagring som sparar dina spelframsteg på din enhet. Vi förklarar dessa i detalj, och hur du hanterar dina val, i vår separata Kakpolicy som finns tillgänglig på webbplatsen.

14. Vilka regler gäller för denna integritetspolicy?

Denna integritetspolicy grundar sig på dataskyddsförordningen (förordning (EU) 2016/679) och spansk dataskyddslagstiftning, i synnerhet Ley Orgánica 3/2018 (LOPDGDD). Spansk lag gäller för denna integritetspolicy.

15. Ändringar av denna integritetspolicy

Vi kan komma att ändra denna integritetspolicy, till exempel när vi ändrar spelet eller de leverantörer vi arbetar med, eller när reglerna ändras. Den senaste versionen finns alltid tillgänglig på webbplatsen.

16. Frågor eller kontakt

Om du har någon fråga om denna integritetspolicy eller hur vi hanterar dina personuppgifter är du välkommen att kontakta oss på privacy@getmathmax.com. Vi hjälper dig gärna.